Fejlesztők felvétele
Vegyen fel biztonsági mérnököket érzékeny adatokat kezelő szoftverekhez.
Egy biztonsági felülvizsgálatra váró kiadás, egy API tisztázatlan hozzáférési szabályokkal, egy auditor, aki bizonyítékot kér. Ellenőrzött biztonsági mérnököket küldünk, akik elérhetők és vállalnák a munkát. Ön dönti el, milyen hozzáférést kapnak, és milyen szabályzatokat követnek.
Amikor a csapatok ezzel a kéréssel keresnek meg minket
- Egy biztonsági felülvizsgálat blokkol egy kiadást, és a csapata már így is túlterhelt
- Az API-k személyes vagy érzékeny adatokat továbbítanak, és senki sem felel a kontrollokért
- Banki, energetikai vagy közmű-szektorbeli projekt, amelynek már az első naptól biztonsági szakember kell a csapatban
Mit jelent a munka a gyakorlatban
Kód- és architektúra-felülvizsgálat
Megállapítások az OWASP-gyakorlatok és az Ön saját szabványai alapján, kockázat szerint rangsorolva, és elmagyarázva a javítást végző fejlesztőknek.
Biztonságos API-tervezés
Hitelesítés, jogosultságkezelés és adattakarékosság, amelyek az API-ba vannak építve, nem a végén kerülnek hozzá.
Titkos kulcsok, hozzáférés és auditnaplók
Hogyan tárolják a hozzáférési adatokat, ki mit érhet el, és nyilvántartás arról, ki mit csinált.
Bizonyítékok az auditoroknak
Írásos feljegyzések arról, hogyan teljesül az egyes követelmény, a biztonsági csapata vagy az auditora számára.
Eszközök, amelyekkel ez a szerepkör gyakran dolgozik
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Hogyan működik
- 01
Mondja el, kire van szüksége
Egy rövid megkeresés: a szerepkör vagy a készségek, mikor kezdjen és mennyi időre. Elég egy nagyjából körvonalazott elképzelés.
- 02
Megkapja a jelöltlistát
Ellenőrzött emberek, akik elérhetők és jelezték az érdeklődésüket. Látja a tapasztalatukat, a készségeiket, és azt, miért őket választottuk.
- 03
Személyenként dönt
Közvetlenül felveszi, vagy az SDK-ra bízza az irányítását. Vagy továbblép, és mi keresünk tovább.
- 04
Munkába állnak
Bemutatjuk Önöket egymásnak, és egyeztetjük a kezdés dátumát. Amíg dolgoznak, továbbra is mi vagyunk a kapcsolattartója.
Kétféle együttműködés minden emberrel
A jelöltlista minden tagjáról külön dönt, így ugyanabban a csapatban mindkét formát kombinálhatja.
Közvetlen felvétel
Önnek dolgoznak, az Ön saját szerződésével.
- Bemutatjuk Önöket egymásnak, és átadjuk a szakembert
- Az Ön feltételei szerint csatlakozik a csapatához
- Ön irányítja a munkáját, intézi az adminisztrációt és a kifizetéseket
- Akkor a legjobb, ha hosszú távra szeretné
Az SDK irányítja
Az Ön projektjén dolgoznak, a mi szerződésünk keretében.
- Az SDK szerződése alapján csatlakozik a projektjéhez
- Mi intézzük a papírmunkát, az adminisztrációt és a kifizetéseket
- Ha nem válik be, keresünk helyette valakit
- Akkor a legjobb, ha gyorsan, adminisztráció nélkül kezdene
Saját mérnökeink által elvégzett munkák
Ezek az esettanulmányok csapatunk korábbi munkáit mutatják, nem a jelöltlistáján szereplő szabadúszókéit. Mérnökeink minden jelöltet átnéznek, mielőtt javasolnánk.
Mérnökeink a Sopra Steria révén biztonságos API-kat építettek érzékeny közmű-szektorbeli adatokhoz szabályozói korlátok mellett, és érvényesítették az ügyfél biztonsági előírásait egy energiaszektorbeli ügyfeleknek készült belső felügyeleti eszközön.
Kérdések a felvétel előtt
Az Önök által javasolt mérnökök rendelkeznek tanúsítvánnyal?
Ez személyenként eltér, és döntés előtt látja a tapasztalatukat. Ha tanúsítvány vagy biztonsági engedély szükséges, írja bele a megkeresésébe. Maga az SDK Enterprises nem rendelkezik ISO 27001 vagy SOC 2 tanúsítvánnyal.
Segíthet egy biztonsági mérnök a GDPR-ral kapcsolatban?
A munka gyakran kiterjed annak feltérképezésére, merre áramlanak a személyes adatok, arra, hogy csak a szükséges adatok maradjanak meg, és annak dokumentálására, hogyan teljesül az egyes követelmény. A jogi értelmezés az Ön jogászainál vagy adatvédelmi tisztviselőjénél marad.
Biztonsági mérnökre vagy biztonsági felülvizsgálatra van szükségünk?
A felülvizsgálat megmutatja, hol sebezhető ma. A csapatban dolgozó biztonsági mérnök gondoskodik róla, hogy ez a válasz a kód változásával is igaz maradjon. A felülvizsgálatot projektként elvégezhetjük, és segíthetünk embert felvenni a folyamatos munkára.
Milyen hamar kezdhet valaki?
Amint mindketten megállapodnak egy dátumban. A jelöltlistáján mindenki jelezte már nekünk, hogy az Ön ütemezése szerint elérhető.
Mit írjon a megkeresésébe
A kezdéshez elég egy nagyjából körvonalazott elképzelés. Ezek a részletek segítenek, hogy a megfelelő embereket küldjük.
- A rendszer, az általa kezelt adatok és a rá vonatkozó szabályok
- Felülvizsgálatra, gyakorlati javításokra vagy mindkettőre van szüksége
- A szerepkörhöz szükséges tanúsítványok vagy biztonsági engedélyek
Mondja el, kire van szüksége.
Egy rövid megkeresés nagyjából két perc. E-mailben válaszolunk a következő lépéssel.